2012年六大API預測：企業APIs成為主流
企業APIs成為主流
我看到許多關于Facebook，Twitter和其他公共APIs的討論。然而，這些公共APIs的激烈討論可能掩蓋了背后的真正革命。那就是，各種規模的企業都在他們的后臺系統中使用了APIs。這打開了使用后臺系統的大門，不再只能通過企業自身開發的apps，還可以使用合作組織或是獨立開發者開發的apps。
例如，包括AT&T、在內的幾大電信公司合作使用公共的APIs，但即使是這樣，他們聯合開發的資源也無法與其他組織為他們開發的資源相提并論——這些其他的組織開發的apps為他們帶來了更多的效益。我估計目前有10%的企業正在制定APIs，而還有10%的企業也在做這方面的打算。而到2012年，我估計這一比例將可能達到30%和80%，這一速度將凸顯哪些APIs將成為主流。
API-centric架構將不同于portal-centric架構或是SOA-centric架構
網站（portals）將用戶整合起來。而面向服務的架構（SOA）則是將app整合起來。網站和SOA都是通過“內部”APIs訪問后臺系統，新的APIs將關注如何將apps和開發者整合起來，而不僅僅是人（通過門戶網站）或是進程（通過SOA）。這里有三點顯著的區別：
- 企業需要將原來由內及外（inside-out）的思考方式轉變為由外至內（outside-in）的思考方式。在由外至內的模型中，可以先從修改一個“非正式”的APIs開始（稱為REST）。這不同于以往首先考慮性能，然后再考慮可用性的方式。
- 不同于以往企業軟件環境中固定的使用模式，企業需要提升對不可預知請求的處理能力，并應該能夠很好的適應快速轉變的使用模式。
- 企業需要為網站甚至是內部處理客戶端提供新的API層，避免讓新的APIs直接訪問后臺系統。這樣，讓APIs成為后臺系統訪問的默認方式。同時，使用云模型分發API層，處理更加迅速和配置多變的請求。
Data-centric APIs變得越來越普及
Siri和WolframAlpha就是兩個典型的data-centric APIs。數據處理有很大的市場，而現在網站上（如Data.gov）的數據大多是通過自定義的方式（比如Dun & Bradstreet）或是通過大量的xls/csv文件管理的。前者開銷太大，而后則是一個完全免費的模型。而現在，一個新的模型——其實已經存在了——將兩種方式結合起來。這種模型中使用APIs處理數據，并且存在免費服務和增殖服務兩種模式。將會看到越來越多以數據為業務中心的企業將在apps中采用這種新型的商業模式。
這類企業要做的***件事就是將他們的數據組織成可以使用API訪問的形式。現在，RESTifying數據并不是一件輕松的事情，現在有很多關于如何優化這一操作的研究。然而，我希望能夠將傳統的方法結合起來，制訂一個相關的標準，比如Open Data Protocol (OData)。我并不認為語意web或是Resource Description Framework (RDF)就是最終的解決方案。因為他們用起來不夠方便。
許多企業實現APIs只是為了進行數據分析
企業技術需要解決的主要問題***個是業務自動化，第二個是業務優化。前者需要從下至上的改進，而后則需要從上至下的改進。而使用API目前更多的是關注業務的自動化。
隨著越來越多的APIs訪問，許多關于APIs的分析表明企業的性能正在逐步提升，這非常有利于IT和業務的優化。如果這個趨勢繼續發展下去并且業務優化是最終的目標的話，可以預測APIs還將成為業務優化的最終手段。因此，所有專注于業務優化的企業也需要實現APIs，這樣他們能夠對企業性能的瓶頸進行數據分析。
移動開發優化APIs
移動apps現在公認成為推動API發展和使用的***因素。目前有各種豐富的移動設備，每個設備的要求都有所不同。大多數的移動apps都是針對iPhone（iOS）和Android設備開發的，但是下一個流行趨勢——HTML5/JavaScript能夠支持所有的設備。
移動設備通常要求在API中處理更少的數據，并且要求處理簡單的任務時不應該重復調用APIs。如果APIs的效率不高，反而會給開發者和API提供者帶來更多的麻煩，因為一個問題可能會被移動需求模式（大量小API請求）層層累積，***同時顯現（使用這個API的多個設備同時出現異常）。在2012年，許多的提供者將會認識到他們需要：
- 在返回給app以前，允許開發者過濾API返回值的大小和內容。
- 為開發者提供app環境的正確信息——iOS中是plist ，HTML5/JavaScript中則是JSONP 。
OAuth 2.0將成為默認的安全模型
Apps成為了數碼世界中新的連接紐帶，將賣家和買家用最有效的方式連接了起來。在APIs環境中，買家就是終端用戶，而賣家就是API提供者。好的apps是那些能夠將API封裝起來并提供良好用戶體驗的apps，并能鼓勵最終用戶也參與進來。像Salesforce.com，Twitter，Facebook，eBay這類正在增長的網站能夠為用戶提供有價值的服務，但同時也要求他們的私人數據不被泄露。
OAuth 2.0可以讓最終用戶嘗試新的apps并將其中的不安全因素監測出來。如果用戶不喜歡一個app或是不信任它，可以終止app對他們信息的訪問。在2012年，這將成為安全APIs的默認選擇，保證用戶能夠安全地使用個人信息。
作者簡介：本文的作者是Anant Jhingran，他曾擔任IBM信息管理部門副總裁兼CTO，并擔任IBM wide Cloud Computing Architecture Board的聯合主席。他負責的工作包括數據庫的技術策略，信息集成，數據分析，Big Data和IBM的PaaS相關工作。他獲得過多個獎項，其中包括IBM Fellow，并且擁有多個專利，發表了超過20篇的技術論文，發表在許多重要的工業和學術會議上。
